vs通过进程句柄获取进程加载基地址

在Windows操作系统中，你可以使用Win32 API中的函数来通过进程句柄获取其加载的基地址，例如`GetModuleBaseNameA()` 和 `VirtualQueryEx()`.

`GetModuleBaseNameA()` 函数用于获取指定进程中的模块的基本文件名，而`VirtualQueryEx()` 则允许你在进程空间中查询虚拟内存区域的信息，包括起始地址。

首先，你需要得到目标进程的句柄，通常这需要使用`OpenProcess()` 或者 `CreateRemoteThread()`等API。然后，找到包含你要访问的模块的句柄，比如DLL的句柄，接着调用`GetModuleBaseNameA()` 获取模块的基本名称，这个名称对应的就是模块的加载基地址。

接下来，可以使用`VirtualQueryEx()` 函数结合`VM_READ`标志，传入模块的基础地址，来查询该地址对应的内存信息，其中`PVOID`类型的`pteBaseAddress`就是返回的实际基地址。

NTSTATUS status;
PVOID baseAddress;
DWORD size;

HMODULE hMod = GetModuleHandleW(L"ModuleName"); // 替换为实际模块名
HANDLE hProc = OpenProcess(PROCESS_VM_READ | PROCESS_QUERY_INFORMATION, FALSE, target_pid); // 替换为目标进程PID

status = VirtualQueryEx(hProc, hMod, &baseAddress, sizeof(PVOID));
if (NT_SUCCESS(status)) {
    // baseAddress 就是模块的加载基地址
}

CloseHandle(hProc);